网站导航
更新时间:2024-05-25 00:00:49 来源:寻宝库
进程文件:spoolsvorspoolsv.exe进程名称:PrinterSpoolerService描述:Windows打印任务控制程序,用以打印机就绪。介绍:缓......
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序,用以打印机就绪。
介绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。
Spoolsv.exe打印任务控制程序,一般会先加载以供列表机打印前的准备工作,Spoolsv.exe,如果常增高,有可能是病毒感染所致
目前常见的是:
Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)
危害程度:中
受影响的系统: Windows 2000, Windows XP, Windows Server 2003
病毒危害:
1. 生成病毒文件
2. 插入正常系统文件中
3. 修改系统注册表
4. 可被黑客远程控制
5. 躲避反病毒软件的查杀
简单的后门木马,发作会删除自身程序,但将自身程序套入可执行程序内(如:exe),并与计算机的通口(TCP端口138)挂钩,监控计算机的信息、密码,甚至是键盘操作,作为回传的信息,并不时驱动端口,以等候传进的命令,由于该木马不能判别何者是正确的端口,所以负责输出的列表机也是其驱动对象,以致Spoolsv.exe的使用异常频繁。
Backdoor.Win32.Plutor
破坏方法:感染PE文件的后门程序,病毒采用VC编写。
病毒运行后有以下行为:
1、将病毒文件复制到%WINDIR%目录下,文件名为;Spoolsv.exe;,并该病毒文件运行。;Spoolsv.exe;文件运行后释放文件名为;mscheck.exe;的文件到%SYSDIR%目录下,该文件的主要功能是每次激活时运行;Spoolsv.exe;文件。如果所运行的文件是感染了正常文件的病毒文件,病毒将会把该文件恢复并将其运行。
2、修改注册表以下键值:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
增加数据项:;Microsoft Script Checker; 数据为:;MSCHECK.EXE /START;
修改该项注册表使;MSCHECK.EXE;文件每次系统激活时都将被运行,而;MSCHECK.EXE;用于运行;Spoolsv.exe;文件,从而达到病毒自激活的目的。
3、创建一个线程用于感染C盘下的PE文件,但是文件路径中包含;winnt;、;Windows;字符串的文件不感染。另外,该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单,将正常文件的前0x16000个字节替换为病毒文件中的数据,并将原来0x16000个字节的数据插入所感染的文件尾部。
4、试图与局域网内名为;admin;的邮槽联系,创建名为;client;的邮槽用于接收其控制端所发送的命令,为其控制端提供以下远程控制服务:
显示或隐藏指定窗口、屏幕截取、控制CDROM、关闭计算器、注销、破坏硬盘数据。
以iPhone12、ios14为例。打开iPhone手机设置,在设置界面找到蜂窝移动网络;在蜂窝移动网络界面找到SIM卡PIN码;打开SIM卡PIN码;输入SIM卡PIN码然后点击完成即可。
2024-05-25以,switch,ns10.1.0版本为例:打开系统设置(SystemSettings),选择用户(Users),并且在右侧窗口中选择想要删除的用户。在打开的新窗口中,选择删除用户(DeleteUser),即可完成删除账号的操作。Switch:任天堂Switch(NintendoSwitch),简称NS,是任天堂公司于2017年3月发布的主机,采用家用机、掌机一体化设计。新机不锁区,支持1920*
2024-05-251、以华为MateBookX,Win10,WPSOffice2019为例,在wps文档需要打勾符号的空白处输入数字2611,然后按下键盘上的快捷键ALT+X,即可获得框中打勾符号。WPSOffice是由金山软件股份有限公司自主研发的一款办公软件套装,可以实现办公软件最常用的文字、表格、演示,PDF阅读等多种功能。具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供海量在线存储空间及文档
2024-05-25以TCL55L8电视、Android11为例。是指移动互联网电视的使用费。移动魔百盒,也叫电视机顶盒,强大的功能又远远超过了机顶盒。它不仅包含电视频道、超高清视频点播,同时还有视频通话、和家相册、多屏互动等各类好玩好用的新功能,给用户带来丰富多彩的家庭视听娱乐全新体验。机顶盒是一个连接电视机与外部信号源的设备,全称为数字视频变换盒,它可以将压缩的数字信号转成电视内容,使用户能在现有电视机上观看数字
2024-05-25演示机型:华为MateBookX系统版本:win10APP版本:CAD20201、打开要标注尺寸的CAD文件。2、依次点击“标注”“快速标注”。3、在要选择的边进行标注。4、再拖上去,按空格键后即可看得到多长。5、选择要标注的物体。6、选择拖动鼠标在放到合适的地方,再按空格即可。7、空格之后就即可看到已标注成功。CAD常用小技巧:1、将CAD默认保存
2024-05-25以华为MateBookX,win10为例:电脑的CPU,CPU越高端,运行程序的时候速度会越快。内存频率,在主板支持的情况下,内存频率越高电脑运行速度会越快。显卡,显卡是运行图形软件和zd3D游戏的重要部件,显卡越好运行图形软件和3D游戏会越流畅。硬盘也会有一些影响,固态硬盘的运行程序速度比机械硬盘要快很多。影响电脑运行速度快慢的原因既与硬件有关,也与软件有关,比如开机自启动程序过多、安全软件后台
2024-05-25演示机型:华为MateBookX系统版本:win10APP版本:word20201、电脑打开word文档,正常输入文字内容。2、输入文字后,光标默认是在刚刚输入文字之后。3、这时候只要移动鼠标,会有一个类似于“工”字的符号,移动到需要的位置,点击下鼠标左键,就可以把光标定位到对应位置。4、通过键盘输入文字,就会在光标位置进行输入。5、也可以通过键盘的上下左右键来移动光标,使
2024-05-25演示机型:华为MateBookX系统版本:win1020H2APP版本:word20201、首先在电脑桌面上找到需要交换位置的文档,并将文档打开。2、在第三页里面选中所有的内容,右键单击鼠标,然后点击剪切。3、接着光标停留在第二页的开头位置,选择粘贴即可。4、这样即可将第三页的内容换到第二页的位置上。Word:Word是微软公司的一个文字处理器应用程序。它给用户提供了用于专业而优雅的文档工具,帮助
2024-05-25以iPhone12、ios14为例。在手机界面点击设置。向下滑动界面,找到相机选项。在这里点击打开相机选项。打开相机设置界面点击格式。打开的界面点击AppleProRAW选项。在这里就可以设置开启RAW格式。
2024-05-25以Iphone12,ios14为例:流量提速包以移动为例:客户降速至1Mbps后,办理提速包后可恢复为正常上网速率。提速流量包为国内流量(不含港澳台),办理立即生效,月底失效,当月未用完部分不可结转。客户总流量达到100GB被限速至128Kbps后办理提速包不能恢复速率。在不限速的流量里提速,比如说无限流量卡,30G以后限速。30G流量用完了,开始限速了,觉得网速慢,去买了1G流量,但是买的1G流
2024-05-25